- Sólo Admins pueden utilizar esta función
Configurando una nueva integración SSO para GSuite con SAML
Necesitas ser un Administrador de TravelPerk y GSuite para configurar una nueva integración de SSO siguiendo estos pasos:
- Ve a Ajustes de cuenta
- Selecciona Integraciones
- Encuentra la integración de SSO y haz clic en Configurar
- Selecciona SAML y haz clic en Nueva integración
Una vez que hayas creado una Nueva integración, necesitarás configurarla:
- Abre tu Consola de Administración de Google y ve a Aplicaciones
-
Selecciona Aplicaciones SAML
- Haz clic en Agregar Aplicación y selecciona Aplicación SAML personalizada
- Dale un nombre a tu nueva aplicación SAML y añade las configuraciones para tu nueva aplicación SAML de la siguiente manera:
Tus configuraciones de GSuite para TravelPerk
- Copia la URL de SSO y pégala en la URL del servicio IdP SSO en TravelPerk
- Copia la ID de la entidad y pégala en la ID de la entidad IdP en TravelPerk
- Copia el Certificado y pégalo en el certificado x509 en TravelPerk
- En tu Consola de Administración de Google, haz clic en Continuar
Configuraciones de TravelPerk para tu GSuite
- Copia la URL del Servicio de Consumo de Aserción SP y pégala en la URL de ACS en tu Consola de Administración de Google.
- Copia el ID de la entidad SP y pégalo en el ID de la entidad en tu Consola de Administración de Google.
- Opcionalmente, puedes establecer la StartURL con el siguiente formato: https://{nombredetuempresa}.travelperk.com
- Asegúrate de que:
- la casilla de Respuesta firmada está marcada
- el formato de ID de nombre es EMAIL
- el ID de nombre es Información básica > Correo electrónico principal
- Haz clic en Continuar
- Los Atributos deben ser exactamente iguales a los de la siguiente tabla, incluyendo las letras mayúsculas y la puntuación
Atributos del Directorio de Google Atributos de la Aplicación Nombre Usuario.Nombre Apellido Usuario.Apellido Correo electrónico principal Usuario.correo electrónico - Haz clic en Finalizar
- En TravelPerk, haz clic en Crear integración
Nota: Necesitas configurar el Acceso de Usuario desde GSuite para elegir quién puede acceder a TravelPerk, ya que por defecto está DESACTIVADO para todas las personas.
Para obtener más información sobre cómo personalizar tus ajustes de SSO, consulta Personalizar ajustes de SSO.